CVE-2025-56450 in Subscriber Management Software
Sumário
de VulDB • 21/05/2026
O Log2Space Subscriber Management Software 1.1 é vulnerável a SQL injection não autenticada por meio do parâmetro `lead_id` no endpoint `/l2s/api/selfcareLeadHistory`. Um atacante remoto pode explorar essa falha enviando uma requisição POST especialmente elaborada, resultando na execução de consultas SQL arbitrárias. O backend falha ao sanitizar a entrada do usuário, permitindo a enumeração de esquemas de banco de dados, nomes de tabelas e potencialmente levando à comprometimento total do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.